WithSecure Client Security Corporate

Was ist in WithSecure Client Security Corporate enthalten?

Multi-Engine-Malware-Schutz – Echtzeit-Scans mit Reputationsabfragen aus der WithSecure Security Cloud.
DeepGuard 6 – Verhaltensanalyse, die schädliche Aktionen abfängt, bevor Schaden entsteht.
Verwaltete Firewall – Von WithSecure entwickelte Expertenregeln, die auf der Windows-Regel-Engine aufsetzen.
Browser- und Webschutz – Überprüft den HTTP-Datenverkehr und blockiert schädliche Websites vor dem Herunterladen.
Botnetz-Blocker – Blockiert DNS-Abfragen an bekannte Command-and-Control-Domains auf Host-Ebene.
Wichtig – Keine EDR-Komponente; Patch-Management und DataGuard sind nur in der Premium-Version enthalten.

Was sind die wichtigsten Vorteile von WithSecure Client Security Corporate?

Client Security ist das Endpunktprodukt für Windows und macOS der WithSecure Business Suite, der On-Premises-Produktreihe des Anbieters, die bis zur Umbenennung des Geschäftsbereichs in WithSecure im Jahr 2022 den Namen F-Secure Client Security trug. Es handelt sich um ein Basisprodukt: Der Agent schützt die Workstation, während Installation, Richtlinien, Updates und Berichterstellung über den WithSecure Policy Manager gesteuert werden – eine Konsole, die Sie auf Ihrem eigenen Server statt über ein Cloud-Portal des Anbieters betreiben.

Volle Kontrolle vor Ort – Richtlinien- und Berichtsdaten verbleiben auf Ihrem eigenen Server.
Active Directory-Synchronisierung – Die Konsole spiegelt Ihre AD-Struktur wider und kennzeichnet nicht verwaltete Hosts.
Zentrale Ferninstallation – Agenten und Versions-Upgrades können über die Konsole bereitgestellt werden.
Unterstützung für Standorte ohne Internetverbindung – Der Policy Manager Proxy stellt Updates für entfernte Netzwerke bereit.
Windows- und Mac-Agenten – Eine Konsole deckt beide Desktop-Plattformen zentral ab.
Ausgereifter Firewall-Regelsatz – Die Regeln decken die Verbreitung von Ransomware und laterale Bewegungen ab.

Das beste Antivirenprogramm? Warum Windows Defender allein nicht ausreicht
Erläutert, welche Angriffstechniken der integrierte Windows-Schutz gut abdeckt und wo ein verwaltetes Endpunktprodukt eines Drittanbieters zusätzliche Kontrollmöglichkeiten bietet, die Defender allein nicht bietet.

Für welche Unternehmensgröße eignet sich WithSecure Client Security Corporate?

Entscheidend ist nicht die Mitarbeiterzahl, sondern, ob Sie einen Verwaltungsserver betreiben und warten können. Policy Manager ist eine lokal installierte Konsole, die einen eigenen Host, Patches und Backups benötigt; daher wird ein Unternehmen ohne Administrator oder externen IT-Partner damit Schwierigkeiten haben. Ist dieser Server bereits vorhanden, lässt sich dieselbe Konsole von einigen Dutzend bis zu mehreren Tausend Endpunkten skalieren.

Erfüllt WithSecure Client Security Corporate die Anforderungen der Schweizer Cybersicherheitsgesetzgebung?

Die Schweizer Meldepflicht gilt nicht für jedes Unternehmen: Sie gilt für Betreiber kritischer Infrastrukturen, darunter Energie- und Trinkwasserversorgung, Verkehrsunternehmen sowie kantonale und kommunale Verwaltungen. Seit dem 1. April 2025 verpflichtet das revidierte Informationssicherheitsgesetz (ISG) diese Betreiber, einen Cyberangriff innerhalb von 24 Stunden nach dessen Entdeckung dem Bundesamt für Cybersicherheit (BACS) zu melden, wobei weitere 14 Tage zur Vervollständigung der Meldung zur Verfügung stehen, und ab dem 1. Oktober 2025 kann eine unterlassene Meldung mit einer Geldstrafe von bis zu 100’000 CHF geahndet werden. Client Security unterstützt den Sachverhaltsteil dieser ersten Meldung: Policy Manager speichert Erkennungsereignisse, den Infektionsverlauf und das Host-Inventar an einem Ort, sodass Sie angeben können, welche Rechner betroffen waren und zu welchem Zeitpunkt die Erkennung erfolgte, ohne Beweismaterial von einzelnen Laptops sammeln zu müssen. Was die Lösung jedoch nicht leistet, ist die Rekonstruktion der Angriffskette, da keine EDR-Komponente vorhanden ist, die den Ablauf des Prozesses oder laterale Bewegungen aufzeichnet; daher bleibt die Frage, wie der Angreifer eingedrungen ist, in der Regel offen. Auch die organisatorische Seite der Meldepflicht wird dadurch nicht abgedeckt: Es muss eine verantwortliche Person benannt werden, die Konsolenwarnungen müssen überwacht und die 24-Stunden-Frist muss eingehalten werden. Dieser Text stellt allgemeine Produktinformationen dar und ist keine Rechtsberatung; ob Ihre Organisation der Meldepflicht unterliegt, muss im Einzelfall geklärt werden.

Erfüllt WithSecure Client Security Corporate die Anforderungen der europäischen Cybersicherheitsgesetzgebung?

Kein Softwareprodukt macht ein Unternehmen NIS-2-konform, da sich die Richtlinie auf die Verantwortung der Unternehmensleitung, Risikoprozesse und Meldepflichten bezieht und nicht auf das Vorhandensein eines bestimmten Tools. NIS 2 schreibt Maßnahmenkategorien vor, zu denen Risikoanalyse und Sicherheitsrichtlinien, Vorfallbearbeitung, Geschäftskontinuität und Datensicherung, Lieferkettensicherheit, Schwachstellenmanagement, Cyberhygiene und Mitarbeiterschulung, Kryptografie, Zugriffskontrolle sowie Multi-Faktor-Authentifizierung gehören. Client Security trägt durch Malware-Prävention, die verwaltete Firewall, das Scannen des Webverkehrs und die Gerätesteuerung zu den Kategorien Cyberhygiene und Zugriffskontrolle bei, und die Premium-Edition ergänzt den Umgang mit Schwachstellen durch automatische Patches für Windows und Windows-Anwendungen von Drittanbietern. Die Lücken sind erheblich und sollten separat geplant werden: Es gibt keine Backup- oder Geschäftskontinuitätsfunktion, kein Management der Festplattenverschlüsselung, keine Multi-Faktor-Authentifizierung, keine Lieferantenrisikobewertung, keine Sensibilisierungsschulungen und keine Erkennungs- und Reaktionsfähigkeiten, die die Kategorie „Vorfallbearbeitung“ unterstützen würden. Behandeln Sie das Produkt als eine technische Kontrollmaßnahme unter mehreren, nicht als NIS-2-Paket.

Hilft WithSecure Client Security Corporate bei Sicherheitsfragebögen großer Kunden?

Teilweise, und es lohnt sich, im Voraus zu wissen, welche Fragen damit nicht beantwortet werden können. Den Bereich „Endgeräteschutz“ deckt es lückenlos ab: Welches Anti-Malware-Produkt ist im Einsatz, ob es zentral verwaltet wird, ob Richtlinien durchgesetzt werden, anstatt sie den Benutzern zu überlassen, ob eine Host-Firewall mit vom Administrator definierten Regeln aktiv ist, ob Wechseldatenträger durch Gerätesteuerung eingeschränkt werden können und ob eine zentrale Bestandsaufnahme ungeschützte Rechner anzeigt. Mit der Premium-Edition können Sie zusätzlich die Frage zum Patchen von Drittanbietern und die Frage zur Zulassungsliste für Anwendungen beantworten, die beide in den meisten Lieferantenfragebögen vorkommen. Es beantwortet jedoch nicht die Fragen zur Endpunkt-Erkennung und -Reaktion, zu Protokollaufbewahrungsfristen, zur Festplattenverschlüsselung von Laptops, zur Multi-Faktor-Authentifizierung, zu Tests von Backups und Wiederherstellungen oder zur Abdeckung von Servern und mobilen Geräten – und diese Fragen mit einer weit hergeholten Auslegung der Funktionen von „Client Security“ zu beantworten, ist der schnellste Weg, bei einem Folgeaudit durchzufallen. Wenn Patching und Anwendungskontrolle Ihre Hürde darstellen, ist der Wechsel zu „Client Security Premium“ innerhalb derselben Produktfamilie in der Regel kostengünstiger und mit weniger Unterbrechungen verbunden als die Einbindung eines zweiten Anbieters, da Sie einen Agenten und eine Konsole beibehalten. Wenn die entscheidenden Fragen EDR, Verschlüsselung oder die Abdeckung mobiler Geräte betreffen, lässt sich „Client Security“ nicht entsprechend erweitern, und Sie sollten sich die „WithSecure Elements“-Produktreihe oder ein separates Produkt ansehen.

Was ist der Unterschied zwischen „Client Security Standard“ und „Client Security Premium“?

Der entscheidende Unterschied liegt im Patch-Management: Der „Software Updater“, der Windows und Windows-Anwendungen von Drittanbietern automatisch patcht, ist nur in der Premium-Version enthalten. Premium bietet zudem DataGuard, das risikoreiche Ordner wie „Downloads“, „Dokumente“ und temporäre Verzeichnisse einer zusätzlichen Anti-Ransomware-Überwachung unterzieht, sowie „Application Control“ zum Blockieren nicht autorisierter ausführbarer Dateien und Skripte, „Connection Control“ zur Erhöhung der Sicherheit bei sensiblen Browsersitzungen und „Web Content Control“ für die kategoriebasierte Webfilterung. Die Standard-Edition enthält die vollständige Schutz-Engine, sodass die Qualität der Malware-Erkennung an sich kein Unterscheidungsmerkmal darstellt. In der Praxis benötigen Käufer, die ein separates Patch-Management-Tool ausmustern möchten, die Premium-Edition, während Käufer, die lediglich verwaltete Anti-Malware und eine kontrollierte Firewall benötigen, bei der Standard-Edition bleiben können.

Wir helfen Ihnen bei der Entscheidung. Test: Antivirenprogramm: Die besten Antivirenprogramme für Windows 2025
Vergleicht aktuelle Windows-Antivirenprodukte und deren Testergebnisse – hilfreich, wenn Sie sich noch nicht nur zwischen verschiedenen Versionen, sondern auch zwischen verschiedenen Anbietern entscheiden müssen.

Welche Einschränkungen sollten Sie vor dem Kauf kennen?

Die wichtigste ist der Produktlebenszyklus: WithSecure hat angekündigt, dass die Business Suite – einschließlich Client Security, Server Security, Linux Security und Policy Manager – am 30. September 2028 aus dem Angebot genommen wird; danach werden das Produkt und alle seine Komponenten nicht mehr unterstützt. Dieses Datum ist in einem Fall regional abhängig, da Kunden in Japan diesen Meilenstein bereits am 31. Dezember 2027 erreichen; als Ersatzproduktreihe nennt der Anbieter „WithSecure Elements“. Der zweite wichtige Punkt betrifft den Umfang der Abdeckung: „Client Security“ schützt ausschließlich Windows- und macOS-Desktops sowie Laptops; Dateiserver benötigen daher „WithSecure Server Security“, Linux-Hosts „WithSecure Linux Security“, und mobile Geräte werden überhaupt nicht abgedeckt. Das Patch-Management in der Premium-Edition wird vom Anbieter so beschrieben, dass es das Windows-Betriebssystem und Anwendungen von Drittanbietern abdeckt; planen Sie es daher nicht als plattformübergreifende Patch-Lösung für Ihre Macs ein. Schließlich handelt es sich bei der zentralen Verwaltung nicht um einen gehosteten Dienst: Der Policy Manager läuft auf einem Server, den Sie bereitstellen und für dessen Patches und Backups Sie selbst sorgen – genau das ist der Kompromiss, den Sie eingehen, um Richtlinien- und Berichtsdaten in Ihrer eigenen Umgebung zu behalten.

Datenverlust ist teuer: Wie Backups Ihnen helfen, Ausfälle zu vermeiden
Erläutert, warum Endpunktschutz allein verschlüsselte oder gelöschte Daten nicht wiederherstellt und wie eine Backup-Strategie die Lücke schließt, die Anti-Ransomware-Funktionen offen lassen.

Häufig gestellte Fragen zu WithSecure Client Security Corporate

Was passiert, wenn die Business Suite im September 2028 das Ende ihrer Lebensdauer erreicht?

Nach diesem Datum stellt WithSecure weder Sicherheits- noch Nicht-Sicherheits-Patches für das Produkt bereit, und Virendefinitions-Updates werden nicht mehr darauf getestet, was laut Hersteller zu einer verminderten Erkennungszuverlässigkeit, Konflikten mit Software von Drittanbietern und falschen Ergebnissen führen kann. WithSecure benennt „Elements“ als Nachfolgeproduktreihe und veröffentlicht ein Übergangssupport-Paket für die Migration verwalteter Hosts. Wenn Ihr Planungshorizont über das Jahr 2028 hinausreicht, sollten Sie den Migrationsaufwand bereits jetzt einkalkulieren und nicht erst zum Zeitpunkt der Vertragsverlängerung.

Schützt „Client Security“ sowohl Server als auch Workstations?

Nein. „Client Security“ ist das Produkt für Desktops und Laptops; Windows-Server werden durch „WithSecure Server Security“ und Linux-Systeme durch „WithSecure Linux Security“ abgedeckt, beides separate Produkte derselben „Business Suite“-Reihe. Sie werden über dieselbe „Policy Manager“-Konsole verwaltet, sodass eine gemischte Infrastruktur zwar weiterhin nur eine Konsole erfordert, jedoch mehr als eine Produktentscheidung bedeutet.